ИИ-агенты стали в пять раз чаще искать способы взлома российских сайтов
Еще недавно злоумышленники использовали искусственный интеллект в основном для сбора информации и поиска потенциальных целей.
Теперь ИИ-агенты все чаще переходят от разведки к действиям: ищут уязвимости, пробуют разные способы взлома и берут на себя задачи, на которые раньше у злоумышленников уходило гораздо больше времени.
За счет этого кибератаки становятся дешевле и массовее, а защищаться от них прежними методами все сложнее.
🕵️♂️ Аналитики PT AF Cloud — нашего облачного продукта для защиты веб-приложений — уже видят эти изменения на практике:
• Число событий безопасности с признаками использования ИИ в третьем квартале этого года выросло на 65% — с 19 до 31 млн.
• Доля попыток эксплуатации уязвимостей среди них выросла с 1,1 до 5,6% — примерно в пять раз. То есть ИИ-агентов все чаще используют для поиска способов проникнуть в системы.
Почему так происходит 🧐
ИИ-агенты могут круглосуточно проверять тысячи веб-приложений на известные уязвимости и пробовать разные способы их эксплуатации.
Причем ничего принципиально нового в самих методах атак нет. Просто теперь их можно применять гораздо чаще, в большем масштабе и с меньшими затратами.
Почему активность растет волнами и ждет ли нас цунами 🌊
Самый заметный всплеск активности ИИ-агентов пришелся на август: событий стало в 3,8 раза больше, чем в июле. В сентябре их стало меньше, но показатель все равно остался почти втрое выше июльского уровня.
По мнению наших экспертов, дело может быть в выходе новых языковых моделей — Gemini 3.5 Flash в мае и GPT-5.6 Sol в июне. Злоумышленникам нужно время, чтобы разобраться в их возможностях и научиться применять их для атак. Поэтому рост активности происходит не сразу после релиза, а спустя какое-то время.
Если эта закономерность сохранится, новые поколения моделей, например GPT-6 Astra, могут вызвать очередные всплески. И мы ожидаем, что со временем ИИ-атаки будут не только массовее, но и сложнее.
Что это значит для рынка кибербезопасности 🤖
Компаниям придется привыкать к тому, что автоматизированные проверки на уязвимости станут постоянным фоном. Причем это касается не только крупного бизнеса: если проверить тысячи сайтов относительно дешево, незачем ограничиваться десятком.
А значит, придется менять и подход к защите. Вручную отслеживать такой поток подозрительных запросов становится все труднее. На машинную скорость атак придется отвечать машинной скоростью защиты.
А что это значит для Позитива 🏃♂️➡️
Мы рассматриваем развитие ИИ не только как источник новых киберугроз, но и как долгосрочный фактор роста спроса на современные решения в области кибербезопасности. Уже около 80% наших продуктов используют ИИ, в том числе для противодействия атакам с применением искусственного интеллекта.
Подробнее о том, как эволюционирует наш продуктовый портфель и вся индустрия кибербезопасности, расскажем на Positive Security Day 15–16 октября.
#POSI
Еще недавно злоумышленники использовали искусственный интеллект в основном для сбора информации и поиска потенциальных целей.
Теперь ИИ-агенты все чаще переходят от разведки к действиям: ищут уязвимости, пробуют разные способы взлома и берут на себя задачи, на которые раньше у злоумышленников уходило гораздо больше времени.
За счет этого кибератаки становятся дешевле и массовее, а защищаться от них прежними методами все сложнее.
🕵️♂️ Аналитики PT AF Cloud — нашего облачного продукта для защиты веб-приложений — уже видят эти изменения на практике:
• Число событий безопасности с признаками использования ИИ в третьем квартале этого года выросло на 65% — с 19 до 31 млн.
• Доля попыток эксплуатации уязвимостей среди них выросла с 1,1 до 5,6% — примерно в пять раз. То есть ИИ-агентов все чаще используют для поиска способов проникнуть в системы.
Почему так происходит 🧐
ИИ-агенты могут круглосуточно проверять тысячи веб-приложений на известные уязвимости и пробовать разные способы их эксплуатации.
Причем ничего принципиально нового в самих методах атак нет. Просто теперь их можно применять гораздо чаще, в большем масштабе и с меньшими затратами.
Почему активность растет волнами и ждет ли нас цунами 🌊
Самый заметный всплеск активности ИИ-агентов пришелся на август: событий стало в 3,8 раза больше, чем в июле. В сентябре их стало меньше, но показатель все равно остался почти втрое выше июльского уровня.
По мнению наших экспертов, дело может быть в выходе новых языковых моделей — Gemini 3.5 Flash в мае и GPT-5.6 Sol в июне. Злоумышленникам нужно время, чтобы разобраться в их возможностях и научиться применять их для атак. Поэтому рост активности происходит не сразу после релиза, а спустя какое-то время.
Если эта закономерность сохранится, новые поколения моделей, например GPT-6 Astra, могут вызвать очередные всплески. И мы ожидаем, что со временем ИИ-атаки будут не только массовее, но и сложнее.
Что это значит для рынка кибербезопасности 🤖
Компаниям придется привыкать к тому, что автоматизированные проверки на уязвимости станут постоянным фоном. Причем это касается не только крупного бизнеса: если проверить тысячи сайтов относительно дешево, незачем ограничиваться десятком.
А значит, придется менять и подход к защите. Вручную отслеживать такой поток подозрительных запросов становится все труднее. На машинную скорость атак придется отвечать машинной скоростью защиты.
А что это значит для Позитива 🏃♂️➡️
Мы рассматриваем развитие ИИ не только как источник новых киберугроз, но и как долгосрочный фактор роста спроса на современные решения в области кибербезопасности. Уже около 80% наших продуктов используют ИИ, в том числе для противодействия атакам с применением искусственного интеллекта.
Подробнее о том, как эволюционирует наш продуктовый портфель и вся индустрия кибербезопасности, расскажем на Positive Security Day 15–16 октября.
#POSI
🔥10❤7👍7
Владимир Путин рассказал о важности кибербезопасности
Сегодня президент России провел совещание по вопросам повышения уровня цифровой безопасности, назвав эту тему крайне важной и актуальной. Делимся главными тезисами выступления.
▶️ Цифровизация и развитие технологий
От активного внедрения цифровых технологий во многом зависит устойчивое развитие государства и общества.
В России активно распространяются сервисы на основе технологий искусственного интеллекта, внедряются передовые подходы в области хранения, обработки и передачи данных, а также средств коммуникации, идет платформизация экономики.
▶️ Рост киберугроз
С развитием цифровизации на фоне прямой и гибридной внешней агрессии, с которой мы сталкиваемся, на новый уровень выходят и киберугрозы в отношении экономики, логистики, транспорта, социальной сферы и систем жизнеобеспечения и государственного управления.
▶️ Что необходимо для защиты
Для нейтрализации этих угроз необходимо совершенствовать все составляющие отечественной системы цифровой безопасности:
• оценку и анализ рисков
• механизмы мониторинга зависимости от внешних платформ
• инструменты оперативного реагирования на кибератаки
Также необходимо повышать координацию действий правоохранительных органов и спецслужб с операторами связи, финансовыми организациями, интернет-компаниями и другими структурами.
Что уже делается в России 🧐
Мы в Positive Technologies уверены, что сегодня в стране есть все необходимые технологии и экспертиза, чтобы обеспечивать киберзащищенность на разных уровнях — от отдельных компаний до целых отраслей и страны в целом.
Но главное — не останавливаться на достигнутом. Искусственный интеллект усиливает возможности атакующих, поэтому важно уметь противостоять им, не уступая в скорости.
А оценивать риски и реальную защищенность инфраструктуры помогают кибериспытания — с помощью независимых исследователей можно проверить возможность реализации недопустимого события. Причем этот подход уже выходит за рамки отдельных компаний: кибериспытания начинают проводить и на отраслевом уровне.
Уже завтра на Positive Security Day расскажем, как меняются киберугрозы, какие современные технологии помогают им противостоять и что нового мы готовим в наших продуктах.
#POSI
Сегодня президент России провел совещание по вопросам повышения уровня цифровой безопасности, назвав эту тему крайне важной и актуальной. Делимся главными тезисами выступления.
▶️ Цифровизация и развитие технологий
От активного внедрения цифровых технологий во многом зависит устойчивое развитие государства и общества.
В России активно распространяются сервисы на основе технологий искусственного интеллекта, внедряются передовые подходы в области хранения, обработки и передачи данных, а также средств коммуникации, идет платформизация экономики.
▶️ Рост киберугроз
С развитием цифровизации на фоне прямой и гибридной внешней агрессии, с которой мы сталкиваемся, на новый уровень выходят и киберугрозы в отношении экономики, логистики, транспорта, социальной сферы и систем жизнеобеспечения и государственного управления.
▶️ Что необходимо для защиты
Для нейтрализации этих угроз необходимо совершенствовать все составляющие отечественной системы цифровой безопасности:
• оценку и анализ рисков
• механизмы мониторинга зависимости от внешних платформ
• инструменты оперативного реагирования на кибератаки
Также необходимо повышать координацию действий правоохранительных органов и спецслужб с операторами связи, финансовыми организациями, интернет-компаниями и другими структурами.
Что уже делается в России 🧐
Мы в Positive Technologies уверены, что сегодня в стране есть все необходимые технологии и экспертиза, чтобы обеспечивать киберзащищенность на разных уровнях — от отдельных компаний до целых отраслей и страны в целом.
Но главное — не останавливаться на достигнутом. Искусственный интеллект усиливает возможности атакующих, поэтому важно уметь противостоять им, не уступая в скорости.
А оценивать риски и реальную защищенность инфраструктуры помогают кибериспытания — с помощью независимых исследователей можно проверить возможность реализации недопустимого события. Причем этот подход уже выходит за рамки отдельных компаний: кибериспытания начинают проводить и на отраслевом уровне.
Уже завтра на Positive Security Day расскажем, как меняются киберугрозы, какие современные технологии помогают им противостоять и что нового мы готовим в наших продуктах.
#POSI
❤9🔥5👏5👍3👎1
Доверять нельзя контролировать: кибербез в эпоху ИИ
В 11:00 начнется главная дискуссия Positive Security Day.
Подключайтесь онлайн на сайте конференции🔴
ИИ становится частью бизнеса: агенты действуют от имени компаний, разработка ускоряется, а злоумышленники получают новые возможности для масштабных атак.
Как меняются риски и ответственность? Что нужно изменить в подходах к безопасности, чтобы сохранить контроль над ИИ и защитить бизнес в новой реальности?
Эти вопросы обсудят визионеры Positive Technologies.
#POSI
В 11:00 начнется главная дискуссия Positive Security Day.
Подключайтесь онлайн на сайте конференции
ИИ становится частью бизнеса: агенты действуют от имени компаний, разработка ускоряется, а злоумышленники получают новые возможности для масштабных атак.
Как меняются риски и ответственность? Что нужно изменить в подходах к безопасности, чтобы сохранить контроль над ИИ и защитить бизнес в новой реальности?
Эти вопросы обсудят визионеры Positive Technologies.
#POSI
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3🔥1🤩1
Media is too big
VIEW IN TELEGRAM
Positive Technologies будет защищать не только компании, но и обычных пользователей
Мы развиваем направление защиты мобильных устройств от киберугроз и мошенников.
Пока продукт находится на стадии разработки: мы собираем команду, развиваем технологии и рассматриваем несколько направлений.
Среди них — защита корпоративных мобильных устройств, решения для банков, которые помогут защитить их клиентов, и отдельное приложение для частных пользователей.
Об этом мы сегодня рассказали на Positive Security Day.
Почему решили выйти на B2C-рынок 📲
Для нас это логичное продолжение того, чем мы уже занимаемся. У нас есть собственный антивирусный движок, опыт исследования вредоносного ПО и создания технологий для защиты от массовых и целевых атак.
Кроме того, мы уже исследуем угрозы, с которыми сталкиваются обычные пользователи, в том числе различные схемы мошенничества. Все эти знания и технологии станут основой нового продукта. В 2027 году мы рассчитываем прокачать свою мобильную экспертизу и при помощи ML- и ИИ-технологий детектировать 90% существующих вирусов.
А еще мы за переход пользователей от пассивной защиты (когда они думают, что безопасность обеспечит государство, регуляторы, крупные игроки рынка в своих приложениях) к активной, когда они самостоятельно и осознанно выбирают средства защиты, изучают рынок и кейсы, повышают цифровую грамотность — свою и близких.
Когда ждать приложение 🗓
Первую версию для частных пользователей планируем представить во втором квартале 2027 года.
Сейчас инвестируем в разработку и расширяем команду. Рассчитываем, что в течение нескольких лет продукт выйдет на окупаемость.
Что говорят о перспективах 💬
Больше мнений о перспективах нашего нового направления ищите в статье на РБК.
#POSI
Мы развиваем направление защиты мобильных устройств от киберугроз и мошенников.
Пока продукт находится на стадии разработки: мы собираем команду, развиваем технологии и рассматриваем несколько направлений.
Среди них — защита корпоративных мобильных устройств, решения для банков, которые помогут защитить их клиентов, и отдельное приложение для частных пользователей.
Об этом мы сегодня рассказали на Positive Security Day.
Почему решили выйти на B2C-рынок 📲
Для нас это логичное продолжение того, чем мы уже занимаемся. У нас есть собственный антивирусный движок, опыт исследования вредоносного ПО и создания технологий для защиты от массовых и целевых атак.
Кроме того, мы уже исследуем угрозы, с которыми сталкиваются обычные пользователи, в том числе различные схемы мошенничества. Все эти знания и технологии станут основой нового продукта. В 2027 году мы рассчитываем прокачать свою мобильную экспертизу и при помощи ML- и ИИ-технологий детектировать 90% существующих вирусов.
А еще мы за переход пользователей от пассивной защиты (когда они думают, что безопасность обеспечит государство, регуляторы, крупные игроки рынка в своих приложениях) к активной, когда они самостоятельно и осознанно выбирают средства защиты, изучают рынок и кейсы, повышают цифровую грамотность — свою и близких.
Когда ждать приложение 🗓
Первую версию для частных пользователей планируем представить во втором квартале 2027 года.
Сейчас инвестируем в разработку и расширяем команду. Рассчитываем, что в течение нескольких лет продукт выйдет на окупаемость.
Что говорят о перспективах 💬
«Мы позитивно оцениваем выход Positive Technologies в сегмент B2C, — говорит Марианна Лазарева, глава аналитики Т-Инвестиций по рынку акций. — Он позволит компании расширить адресный рынок и создать дополнительный источник долгосрочного роста».
Выход в B2C может расширить базу инвесторов в акции компании, поскольку исторически компания ориентируется на инвесторов-физлиц, дополнила аналитик Альфа-Банка Анна Курбатова.
Екатерина Крылова, управляющий эксперт центра аналитики и экспертизы ПСБ, сказала, что «выход на потребительский рынок вписывается в классическую логику развития крупных IT-компаний и может быть обусловлен желанием диверсификации в связи с консолидацией рынка B2B после ухода зарубежных вендоров, повышением технологической комплементарности, монетизацией бренда на массовом уровне».
Аналитик «Эйлера» Софья Астрелина считает, что B2C-решения повысят узнаваемость бренда компании, а также «могут стать источником полезных данных о новых потенциальных угрозах, с помощью которых компания сможет обучать и улучшать уже существующие продукты и создавать новые решения».
Больше мнений о перспективах нашего нового направления ищите в статье на РБК.
#POSI
❤13🔥11👍9🐳1
Что делать, если на охоте ты — жертва?
Главная дискуссия второго дня Positive Security Day начнется в 11:00. Подключайтесь онлайн на сайте🔴
Ее откроет Владимир Клявин, директор центра продаж и развития бизнеса в России, Positive Technologies, который расскажет о наших планах на 2026 и 2027 годы.
А затем мы поговорим о безопасности с теми, кто каждый день отвечает за защиту крупных компаний.
Разберем, как выстраивать приоритеты с учетом собственных возможностей, особенностей ИТ-инфраструктуры и бизнес-приложений — и того, насколько привлекательной мишенью компания является для атакующего.
#POSI
Главная дискуссия второго дня Positive Security Day начнется в 11:00. Подключайтесь онлайн на сайте
Ее откроет Владимир Клявин, директор центра продаж и развития бизнеса в России, Positive Technologies, который расскажет о наших планах на 2026 и 2027 годы.
А затем мы поговорим о безопасности с теми, кто каждый день отвечает за защиту крупных компаний.
Разберем, как выстраивать приоритеты с учетом собственных возможностей, особенностей ИТ-инфраструктуры и бизнес-приложений — и того, насколько привлекательной мишенью компания является для атакующего.
#POSI
Please open Telegram to view this post
VIEW IN TELEGRAM
❤6🔥5🐳3
This media is not supported in your browser
VIEW IN TELEGRAM
PHDays Fest 2027 🌟
Юбилейный киберфестиваль пройдет с 20 по 22 мая в «Лужниках». И мы сделаем его великолепным.
В следующем году PHDays исполнится 15 лет. За это время изменился сам фестиваль, изменились технологии и то, насколько сильно они вошли в нашу жизнь.
Но одно осталось прежним: интерес к людям, которые хотят понять, как все устроено, и попробовать сделать по-своему.
Именно эта идея легла в основу концепции юбилейного PHDays Fest — «Технологии — отражение тебя».
В «Лужниках» вновь соберутся все, кому интересно, как устроен цифровой мир: от любопытных новичков до профессионалов индустрии.
Традиционно будет открытая зона для всех желающих, выступления экспертов со всего мира, деловые дискуссии и, конечно, легендарная кибербитва Standoff.
Что мы еще готовим к юбилею — расскажем, как только будем готовы (скоро).
А пока сохраняйте даты в календарях: с нетерпением ждем встречи и обещаем удивлять!
#PHDays
Юбилейный киберфестиваль пройдет с 20 по 22 мая в «Лужниках». И мы сделаем его великолепным.
В следующем году PHDays исполнится 15 лет. За это время изменился сам фестиваль, изменились технологии и то, насколько сильно они вошли в нашу жизнь.
Но одно осталось прежним: интерес к людям, которые хотят понять, как все устроено, и попробовать сделать по-своему.
Именно эта идея легла в основу концепции юбилейного PHDays Fest — «Технологии — отражение тебя».
В «Лужниках» вновь соберутся все, кому интересно, как устроен цифровой мир: от любопытных новичков до профессионалов индустрии.
Традиционно будет открытая зона для всех желающих, выступления экспертов со всего мира, деловые дискуссии и, конечно, легендарная кибербитва Standoff.
Что мы еще готовим к юбилею — расскажем, как только будем готовы (скоро).
А пока сохраняйте даты в календарях: с нетерпением ждем встречи и обещаем удивлять!
#PHDays
🔥17❤11🥰7🎉3👏2🙏2
Что мы представили на Positive Security Day 🤩
На прошлой неделе мы провели нашу главную технологическую конференцию: рассказали, как ИИ меняет индустрию кибербезопасности, а вместе с ней — и весь наш продуктовый портфель (записи выступлений — на сайте).
Конференцию открыл Денис Баранов, генеральный директор Positive Technologies. Он начал с главного: впервые за последние полвека ИТ-индустрия столкнулась с по-настоящему подрывной технологией.
Раньше новые разработки в основном усиливали человека, позволяя ему работать быстрее и эффективнее. Но теперь появились ИИ-агенты, способные самостоятельно выполнять задачи, которые прежде требовали участия людей. И масштаб этих перемен нам еще только предстоит осознать. Они затронут всю отрасль, а впереди нас ждет настоящий технологический шторм.
Для нас это одновременно вызов и большая возможность: мы рассматриваем эти изменения как долгосрочный фактор роста спроса на современные решения в области кибербезопасности.
Кроме того, развитие ИИ делает гораздо ближе давнюю мечту Позитива — создать продукт, который сможет полностью останавливать кибератаки от начала и до конца. Но для этого нужно заново посмотреть на задачи, которые мы решаем, и переосмыслить подходы к защите. В Позитиве эта работа уже идет сразу по нескольким направлениям.
И на Positive Security Day мы показали первые результаты.
▶️ Автоматизируем защиту от кибератак. Каскад ИИ-моделей MaxPatrol O2 теперь самостоятельно закрывает 68% инцидентов без участия человека, тратя на каждый 15–20 секунд. По остальным аналитики киберзащиты получают вердикт ИИ-агента с объяснением происходящего менее чем за 15 минут.
▶️ Развиваем собственную платформу больших данных. Представили коммерческую версию PT Security Lakehouse, на которой уже два года работают наши продукты. Она объединяет данные из разных средств защиты и позволяет использовать их аналитикам, разработчикам и ИИ-моделям.
▶️ Создаем технологии для защиты ИИ. Научили PT Application Firewall защищать языковые модели и ИИ-агентов. Новый модуль LLM Firewall выявляет попытки атак, манипулирования промптами и утечки конфиденциальной информации.
▶️ Переосмысливаем защиту конечных устройств. Представили концепцию AI-driven-агента, который сможет менять свое поведение в зависимости от действий злоумышленника и адаптироваться к конкретной ситуации.
▶️ Выходим в новые для нас сегменты. Positive Technologies будет защищать не только компании, но и обычных пользователей. Мы развиваем направление защиты мобильных устройств от киберугроз и мошенников. Рассматриваем несколько направлений: защиту корпоративных смартфонов, решения для банков, которые помогут обезопасить их клиентов, и отдельное приложение для частных пользователей.
И это далеко не все, что мы готовим. Мы уверены, что атаки на машинной скорости требуют ответа с такой же скоростью. Именно под эту новую реальность мы перестраиваем весь наш продуктовый портфель.
Еще больше разработок представим на юбилейном PHDays Fest, который пройдет с 20 по 22 мая 2027 года в «Лужниках». И постараемся вновь всех удивить.
#POSI
На прошлой неделе мы провели нашу главную технологическую конференцию: рассказали, как ИИ меняет индустрию кибербезопасности, а вместе с ней — и весь наш продуктовый портфель (записи выступлений — на сайте).
Конференцию открыл Денис Баранов, генеральный директор Positive Technologies. Он начал с главного: впервые за последние полвека ИТ-индустрия столкнулась с по-настоящему подрывной технологией.
Раньше новые разработки в основном усиливали человека, позволяя ему работать быстрее и эффективнее. Но теперь появились ИИ-агенты, способные самостоятельно выполнять задачи, которые прежде требовали участия людей. И масштаб этих перемен нам еще только предстоит осознать. Они затронут всю отрасль, а впереди нас ждет настоящий технологический шторм.
Для нас это одновременно вызов и большая возможность: мы рассматриваем эти изменения как долгосрочный фактор роста спроса на современные решения в области кибербезопасности.
Кроме того, развитие ИИ делает гораздо ближе давнюю мечту Позитива — создать продукт, который сможет полностью останавливать кибератаки от начала и до конца. Но для этого нужно заново посмотреть на задачи, которые мы решаем, и переосмыслить подходы к защите. В Позитиве эта работа уже идет сразу по нескольким направлениям.
И на Positive Security Day мы показали первые результаты.
▶️ Автоматизируем защиту от кибератак. Каскад ИИ-моделей MaxPatrol O2 теперь самостоятельно закрывает 68% инцидентов без участия человека, тратя на каждый 15–20 секунд. По остальным аналитики киберзащиты получают вердикт ИИ-агента с объяснением происходящего менее чем за 15 минут.
▶️ Развиваем собственную платформу больших данных. Представили коммерческую версию PT Security Lakehouse, на которой уже два года работают наши продукты. Она объединяет данные из разных средств защиты и позволяет использовать их аналитикам, разработчикам и ИИ-моделям.
▶️ Создаем технологии для защиты ИИ. Научили PT Application Firewall защищать языковые модели и ИИ-агентов. Новый модуль LLM Firewall выявляет попытки атак, манипулирования промптами и утечки конфиденциальной информации.
▶️ Переосмысливаем защиту конечных устройств. Представили концепцию AI-driven-агента, который сможет менять свое поведение в зависимости от действий злоумышленника и адаптироваться к конкретной ситуации.
▶️ Выходим в новые для нас сегменты. Positive Technologies будет защищать не только компании, но и обычных пользователей. Мы развиваем направление защиты мобильных устройств от киберугроз и мошенников. Рассматриваем несколько направлений: защиту корпоративных смартфонов, решения для банков, которые помогут обезопасить их клиентов, и отдельное приложение для частных пользователей.
И это далеко не все, что мы готовим. Мы уверены, что атаки на машинной скорости требуют ответа с такой же скоростью. Именно под эту новую реальность мы перестраиваем весь наш продуктовый портфель.
Еще больше разработок представим на юбилейном PHDays Fest, который пройдет с 20 по 22 мая 2027 года в «Лужниках». И постараемся вновь всех удивить.
#POSI
🔥8❤4👍4🤣1
Где встретиться с POSI до конца года 🗓
Друзья, осень у IR-команды, как всегда, насыщенная. Собрали ближайшие мероприятия, в которых Positive Technologies примет участие как эмитент акций и облигаций.
«Время возможностей» от «Цифра брокер», 22 октября, Липецк
Уже завтра встречаемся с инвесторами, чтобы обсудить тренды фондового рынка и перспективы российских компаний. Наш IR-директор Юрий Мариничев выступит в деловой части конференции.
▶️ Начало деловой программы в 12:00
Конференция Смартлаба, 31 октября, Москва
Одно из крупнейших мероприятий для инвесторов и трейдеров, и мы традиционно в нем участвуем. Мы выступим в сессии для эмитентов, а стенд POSI будет работать весь день — подходите пообщаться, сыграть в инвест-игру и получить призы.
▶️ Открытие конференции в 10:00, наше выступление — в 14:15 в шестом зале
Investment Leaders Forum, 14 ноября, Москва
Большой ежегодный форум, демонстрирующий выдающиеся достижения в инвестициях во всех сферах. Юрий Мариничев выступит в трех сессиях, а на стенде POSI будет присутствовать наша IR-команда.
▶️ 12:10 «Эмитент и инвестор: построение доверия в новых условиях»
▶️ 17:50 «Инвестор vs. IR-директор: от страха к доверию?»
▶️ 19:00 «Рынок акций: полет в черную дыру или гравитационный маневр?»
Российский облигационный конгресс, 3–4 декабря, Санкт-Петербург
Крупнейшая в России конференция по долговому рынку. Мы примем участие в панельной дискуссии и поделимся опытом Positive Technologies на рынках капитала. IR-команда будет на мероприятии оба дня — готовы общаться с вами в кулуарах и отвечать на вопросы.
▶️ 3 декабря в 12:15, сессия «Корпоративные облигации: качество как новая доходность»
До встречи на конференциях!
#POSI
Друзья, осень у IR-команды, как всегда, насыщенная. Собрали ближайшие мероприятия, в которых Positive Technologies примет участие как эмитент акций и облигаций.
«Время возможностей» от «Цифра брокер», 22 октября, Липецк
Уже завтра встречаемся с инвесторами, чтобы обсудить тренды фондового рынка и перспективы российских компаний. Наш IR-директор Юрий Мариничев выступит в деловой части конференции.
Конференция Смартлаба, 31 октября, Москва
Одно из крупнейших мероприятий для инвесторов и трейдеров, и мы традиционно в нем участвуем. Мы выступим в сессии для эмитентов, а стенд POSI будет работать весь день — подходите пообщаться, сыграть в инвест-игру и получить призы.
Investment Leaders Forum, 14 ноября, Москва
Большой ежегодный форум, демонстрирующий выдающиеся достижения в инвестициях во всех сферах. Юрий Мариничев выступит в трех сессиях, а на стенде POSI будет присутствовать наша IR-команда.
Российский облигационный конгресс, 3–4 декабря, Санкт-Петербург
Крупнейшая в России конференция по долговому рынку. Мы примем участие в панельной дискуссии и поделимся опытом Positive Technologies на рынках капитала. IR-команда будет на мероприятии оба дня — готовы общаться с вами в кулуарах и отвечать на вопросы.
До встречи на конференциях!
#POSI
Please open Telegram to view this post
VIEW IN TELEGRAM
❤6🔥4👌1
Как мы помогли защитить клиентов от уязвимостей в PHP еще до выхода обновления
Вчера вы, скорее всего, видели новости про критические уязвимости в PHP. Это один из самых популярных языков программирования, на котором работают сайты и веб-сервисы по всему миру.
СМИ писали об этих недостатках безопасности громко и массово, вплоть до заголовков о том, что под угрозой до 70% сайтов в мире. С новостями о кибербезе такое бывает нечасто. И не просто так.
Что случилось🧐
Под удар попал практически любой веб-сервер, использующий уязвимую версию PHP для обработки запросов. Уязвимости позволяют злоумышленнику без логина и пароля выполнить свой код на сервере и потенциально захватить над ним контроль. Опасность каждой из них оценили в 9,2 балла из 10.
Одну из уязвимостей обнаружили с помощью ИИ — модели OpenAI GPT-5.6 Sol. Мы буквально недавно на Positive Security Day обсуждали, как ИИ меняет кибербез, и вот вам наглядный пример.
Почему счет шел на минуты⏰
Масштаб проблемы огромный — речь о миллионах серверов, сайтов и других систем по всему миру, в том числе в России. Устранять уязвимости нужно было немедленно: в сети быстро появились демонстрации их эксплуатации, а по данным Cloudflare, первые попытки атак начались еще до выхода обновления.
Компании и госучреждения, в том числе в Европе, начали отключать сайты от интернета, чтобы не допустить взлома. Мера рабочая, но крайняя.
Команда PHP объявила о том, что выпустит экстренное обновление. Но когда информация об уязвимостях уже попала в открытый доступ, счет идет не на часы, а на минуты. И защищаться нужно с той же скоростью.
Что сделали мы 😎
Установить обновление — единственный способ полностью устранить уязвимости. Но пока его нет, нужны дополнительные меры защиты.
Наша команда, которая занимается безопасностью приложений, оперативно разобралась, как работают уязвимости, и подготовила защитные правила — за несколько часов до выхода обновления PHP.
Мы добавили их в PT Application Firewall — нашу линейку продуктов для защиты веб-приложений (это в том числе и сайты). Клиенты облачной версии PT AF Cloud могли самостоятельно включить защиту в личном кабинете. А для тех, у кого установлены PT Application Firewall PRO и PT Application Firewall 3, меры защиты и инструкции по их применению стали доступны через нашу техподдержку.
Так мы помогли клиентам снизить риск атак и продолжить работу своих приложений, пока они готовились к выпуску обновления от PHP (оно появилось примерно в 17:00).
Дополнительные правила мы подготовили для PT NAD и PT NGFW. А MaxPatrol VM детектирует эти уязвимости, которые наша команда признала трендовыми.
Почему защищаться нужно быстрее 🏃♂️➡️
Появление новых критических уязвимостей, затрагивающих миллионы компаний, — вопрос времени. С развитием ИИ находить их становится проще, а времени на реакцию остается все меньше. Поэтому и защищаться нужно быстрее.
Мы стремимся к тому, чтобы наши клиенты были защищены от таких угроз как можно раньше. И готовы оперативно приходить на помощь, не дожидаясь, пока потенциальная угроза превратится в недопустимое событие.
#POSI
Вчера вы, скорее всего, видели новости про критические уязвимости в PHP. Это один из самых популярных языков программирования, на котором работают сайты и веб-сервисы по всему миру.
СМИ писали об этих недостатках безопасности громко и массово, вплоть до заголовков о том, что под угрозой до 70% сайтов в мире. С новостями о кибербезе такое бывает нечасто. И не просто так.
Что случилось
Под удар попал практически любой веб-сервер, использующий уязвимую версию PHP для обработки запросов. Уязвимости позволяют злоумышленнику без логина и пароля выполнить свой код на сервере и потенциально захватить над ним контроль. Опасность каждой из них оценили в 9,2 балла из 10.
Одну из уязвимостей обнаружили с помощью ИИ — модели OpenAI GPT-5.6 Sol. Мы буквально недавно на Positive Security Day обсуждали, как ИИ меняет кибербез, и вот вам наглядный пример.
Почему счет шел на минуты
Масштаб проблемы огромный — речь о миллионах серверов, сайтов и других систем по всему миру, в том числе в России. Устранять уязвимости нужно было немедленно: в сети быстро появились демонстрации их эксплуатации, а по данным Cloudflare, первые попытки атак начались еще до выхода обновления.
Компании и госучреждения, в том числе в Европе, начали отключать сайты от интернета, чтобы не допустить взлома. Мера рабочая, но крайняя.
Команда PHP объявила о том, что выпустит экстренное обновление. Но когда информация об уязвимостях уже попала в открытый доступ, счет идет не на часы, а на минуты. И защищаться нужно с той же скоростью.
Что сделали мы 😎
Установить обновление — единственный способ полностью устранить уязвимости. Но пока его нет, нужны дополнительные меры защиты.
Наша команда, которая занимается безопасностью приложений, оперативно разобралась, как работают уязвимости, и подготовила защитные правила — за несколько часов до выхода обновления PHP.
Мы добавили их в PT Application Firewall — нашу линейку продуктов для защиты веб-приложений (это в том числе и сайты). Клиенты облачной версии PT AF Cloud могли самостоятельно включить защиту в личном кабинете. А для тех, у кого установлены PT Application Firewall PRO и PT Application Firewall 3, меры защиты и инструкции по их применению стали доступны через нашу техподдержку.
Так мы помогли клиентам снизить риск атак и продолжить работу своих приложений, пока они готовились к выпуску обновления от PHP (оно появилось примерно в 17:00).
Дополнительные правила мы подготовили для PT NAD и PT NGFW. А MaxPatrol VM детектирует эти уязвимости, которые наша команда признала трендовыми.
Почему защищаться нужно быстрее 🏃♂️➡️
Появление новых критических уязвимостей, затрагивающих миллионы компаний, — вопрос времени. С развитием ИИ находить их становится проще, а времени на реакцию остается все меньше. Поэтому и защищаться нужно быстрее.
Мы стремимся к тому, чтобы наши клиенты были защищены от таких угроз как можно раньше. И готовы оперативно приходить на помощь, не дожидаясь, пока потенциальная угроза превратится в недопустимое событие.
#POSI
Please open Telegram to view this post
VIEW IN TELEGRAM
👍11🔥9❤4🌚1
This media is not supported in your browser
VIEW IN TELEGRAM
Раскрытие отчетности за девять месяцев и эфир с топ-менеджментом: save the date 📅
Совсем скоро ноябрь, а значит, наступает время подвести итоги работы Positive Technologies за третий квартал и девять месяцев. Конечно, самый горячий период для нашего бизнеса еще впереди: основной финансовый результат формируется в четвертом квартале. Но нам уже есть что вам рассказать.
Раскрытие финансовой отчетности — 10 ноября
На сайте для инвесторов опубликуем пресс-релиз, презентацию и databook, а ключевыми выводами поделимся в соцсетях.
▶️ Публикация в 14:00
Онлайн-эфир — 11 ноября
Для широкой аудитории мы проведем эфир с Тимофеем Мартыновым, основателем платформы «Смартлаб». Наши топы прокомментируют результаты, обсудят бизнес и перспективы, ответят на вопросы зрителей.
▶️ Начало в 17:00
▶️ Ссылки на трансляцию будут ближе к дате
Задавайте свои вопросы уже сейчас
Оставляйте их в комментариях под этим постом. Автору самого интересного вопроса подарим музыкальную колонку. Имя победителя назовем в конце эфира, поэтому смотрите до конца 😉
Остаемся на связи!
#POSI
Совсем скоро ноябрь, а значит, наступает время подвести итоги работы Positive Technologies за третий квартал и девять месяцев. Конечно, самый горячий период для нашего бизнеса еще впереди: основной финансовый результат формируется в четвертом квартале. Но нам уже есть что вам рассказать.
Раскрытие финансовой отчетности — 10 ноября
На сайте для инвесторов опубликуем пресс-релиз, презентацию и databook, а ключевыми выводами поделимся в соцсетях.
Онлайн-эфир — 11 ноября
Для широкой аудитории мы проведем эфир с Тимофеем Мартыновым, основателем платформы «Смартлаб». Наши топы прокомментируют результаты, обсудят бизнес и перспективы, ответят на вопросы зрителей.
Задавайте свои вопросы уже сейчас
Оставляйте их в комментариях под этим постом. Автору самого интересного вопроса подарим музыкальную колонку. Имя победителя назовем в конце эфира, поэтому смотрите до конца 😉
Остаемся на связи!
#POSI
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥10❤9🎉9
This media is not supported in your browser
VIEW IN TELEGRAM
На саммите «Россия — Африка» говорили о сильном российском кибербезе. Узнаете макет? 😉
Вчера глава Минцифры Максут Шадаев показывал президенту России Владимиру Путину и гостям из африканских стран выставку российских технологий. Разговор о кибербезопасности шел у макета нашего киберполигона Standoff, и речь шла о том, чем мы занимаемся уже много лет.
«На этом полигоне у нас соревнуются команды хакеров — пытаются получить доступ к реальным контроллерам, а защитники защищают», — объяснил министр. И предложил готовить такие команды и для африканских стран, а их специалистов пригласил на российские международные соревнования и программы подготовки.
В тот же день Владимир Путин назвал кибербезопасность одним из основных направлений сотрудничества с Африкой.
Что это за полигон
Макет — часть кибербитвы Standoff, которую мы проводим с 2016 года. В виртуальном Государстве F есть энергетика, транспорт, телеком, банки и другие отрасли с настоящими промышленными контроллерами. Белые хакеры пытаются получить к ним доступ и нарушить работу отраслей, а защитники в реальном времени расследуют и останавливают атаки. За 10 лет в битве участвовали больше 7500 экспертов со всего мира, а больше 500 компаний прокачали на ней своих специалистов.
Чем мы уже делимся с экспертами со всего мира 🌍
1️⃣ В кибербитве участвуют команды со всего мира. В июне на Standoff 17 были команды из Вьетнама, Индонезии, Казахстана, Монголии, Нидерландов и других стран.
2️⃣ В Positive Hack Camp молодые специалисты из стран Азии, Африки, Ближнего Востока и других регионов две недели учатся у наших экспертов в Москве. Проект проходит при поддержке Минцифры, а этим летом к нам приехали больше 80 человек из 20 стран (и билеты они оплачивали за свой счет — настолько востребована российская экспертиза).
3️⃣ Еще мы проводим митапы Positive Hack Talks — они уже были в Египте, Индии, Вьетнаме, Индонезии, Бразилии и Малайзии, а наш киберфестиваль PHDays Fest в 2025 году посетили делегации более чем из 40 стран.
Почему это важно для нас
Мы развиваем страновой трек и помогаем государствам выстроить собственную кибербезопасность. На GISEC в Дубае мы объясняли, что цифровой суверенитет — это не отдельный продукт, а национальная способность. Для нее нужны свои технологии, архитектура, понятный план и подготовленные специалисты.
Соревнования и образовательные проекты как раз помогают с кадрами — а это одна из главных задач. Мы готовы делиться опытом и работать с партнерами со всего мира, которые тоже к этому готовы.
#POSI
Вчера глава Минцифры Максут Шадаев показывал президенту России Владимиру Путину и гостям из африканских стран выставку российских технологий. Разговор о кибербезопасности шел у макета нашего киберполигона Standoff, и речь шла о том, чем мы занимаемся уже много лет.
«На этом полигоне у нас соревнуются команды хакеров — пытаются получить доступ к реальным контроллерам, а защитники защищают», — объяснил министр. И предложил готовить такие команды и для африканских стран, а их специалистов пригласил на российские международные соревнования и программы подготовки.
В тот же день Владимир Путин назвал кибербезопасность одним из основных направлений сотрудничества с Африкой.
Что это за полигон
Макет — часть кибербитвы Standoff, которую мы проводим с 2016 года. В виртуальном Государстве F есть энергетика, транспорт, телеком, банки и другие отрасли с настоящими промышленными контроллерами. Белые хакеры пытаются получить к ним доступ и нарушить работу отраслей, а защитники в реальном времени расследуют и останавливают атаки. За 10 лет в битве участвовали больше 7500 экспертов со всего мира, а больше 500 компаний прокачали на ней своих специалистов.
Чем мы уже делимся с экспертами со всего мира 🌍
1️⃣ В кибербитве участвуют команды со всего мира. В июне на Standoff 17 были команды из Вьетнама, Индонезии, Казахстана, Монголии, Нидерландов и других стран.
2️⃣ В Positive Hack Camp молодые специалисты из стран Азии, Африки, Ближнего Востока и других регионов две недели учатся у наших экспертов в Москве. Проект проходит при поддержке Минцифры, а этим летом к нам приехали больше 80 человек из 20 стран (и билеты они оплачивали за свой счет — настолько востребована российская экспертиза).
3️⃣ Еще мы проводим митапы Positive Hack Talks — они уже были в Египте, Индии, Вьетнаме, Индонезии, Бразилии и Малайзии, а наш киберфестиваль PHDays Fest в 2025 году посетили делегации более чем из 40 стран.
Почему это важно для нас
Мы развиваем страновой трек и помогаем государствам выстроить собственную кибербезопасность. На GISEC в Дубае мы объясняли, что цифровой суверенитет — это не отдельный продукт, а национальная способность. Для нее нужны свои технологии, архитектура, понятный план и подготовленные специалисты.
Соревнования и образовательные проекты как раз помогают с кадрами — а это одна из главных задач. Мы готовы делиться опытом и работать с партнерами со всего мира, которые тоже к этому готовы.
#POSI
🔥24❤11👏4👌3🐳2❤🔥1👎1😍1🌚1